Artikel 23/8
Het Departement Zorg, vermeld in artikel 23, §1, van het besluit van de Vlaamse Regering van 3 juni 2005 met betrekking tot de organisatie van de Vlaamse administratie, is de verwerkingsverantwoordelijke, vermeld in artikel 4, 7), van de algemene verordening gegevensbescherming, voor het beheer van het digitale zorg- en ondersteuningsplan.
In het kader van andere verwerkingen binnen het digitale zorg- en ondersteuningsplan in het kader van het aanbieden van zorg kunnen het departement, vermeld in het eerste lid, en de zorgaanbieders optreden als gezamenlijke verwerkingsverantwoordelijken als vermeld in artikel 26 van de algemene verordening gegevensbescherming. In dat geval leggen ze hun respectieve rollen, verantwoordelijkheden en verplichtingen vast in een overeenkomst conform artikel 26, lid 1, van de algemene verordening gegevensbescherming.
In andere gevallen dan het geval, vermeld in het tweede lid, treden de zorgaanbieders binnen hun gezondheidsrechtelijke verplichtingen waaraan ze moeten voldoen, op als verwerkingsverantwoordelijke als vermeld in artikel 4, 7), van de voormelde verordening, en het departement, vermeld in het eerste lid, als verwerker als vermeld in artikel 4, 8), van de voormelde verordening.
Het departement, vermeld in het eerste lid, en elke gebruiker die persoonsgegevens ontvangt, conform artikel 23/4, leggen hun onderlinge afspraken over de gegevensuitwisseling schriftelijk vast.
De gebruikers, vermeld in artikel 23/4, zijn verantwoordelijk voor de inhoud die ze ter beschikking stellen en uitwisselen via het digitale zorg- en ondersteuningsplan, en voor het zorgvuldige gebruik van de gegevens die ze verkregen hebben via het digitale zorg- en ondersteuningsplan.
Het departement, vermeld in het eerste lid, heeft nooit toegang tot een individueel zorg- en ondersteuningsplan van een persoon met een zorg- en ondersteuningsnood, noch kan het een individueel zorg- en ondersteuningsplan beheren in het kader van zorg en welzijn. Dit laat de mogelijkheden van het departement, vermeld in het eerste lid, echter onverlet om nodige maatregelen te treffen in het kader van zijn verantwoordelijkheden en plichten als verwerkingsverantwoordelijke.